数据库安全相关技术文章

php mysql shell go vue css api接口对接支付接口对接

静态脱敏要保持关联：ID 单独哈希会把外键打断，改用映射表 + 同偏移日期

静态脱敏要保持关联：ID 单独哈希会把外键打断，改用映射表 + 同偏移日期
2026-11-02 00:04:38
静态脱敏后测试库「看着像、用不了」的根因是列各自随机：外键指向不存在的行、唯一索引撞车、时序与分布全乱。笔记给出用 HMAC 做确定性映射 + 映射表的具体写法，逐个说明碰撞、0 值主键、日期整体平移、枚举只保分布、映射表即还原钥匙五个坑，附四条验收 SQL 与适用边界。
脱敏策略静态脱敏数据脱敏数据库安全 HMAC 测试数据运维

KingbaseES 动态脱敏：anon.add_policy 只认表.列，视图配不了、CTAS 会把脱敏值落库

KingbaseES 动态脱敏：anon.add_policy 只认表.列，视图配不了、CTAS 会把脱敏值落库
2026-11-02 00:03:57
KingbaseES v9.4.12 的 sys_anon 动态脱敏落地笔记：插件预加载与扩展创建、add_policy 五个参数逐个说明、default/partial/random 三类函数的实际输出，以及手册条目对应的现场后果——视图不能配策略、脱敏表上的物化视图刷不动、分区表只能挂主表、username 置空等于全用户脱敏、CTAS 落盘脱敏值不可还原、MERGE INTO 直接失败、触发器可绕过。附可复现验证 SQL 与八步排查顺序。
脱敏策略 KingbaseES 动态脱敏数据脱敏数据库安全 sys_anon 运维

MySQL 9.7 企业版动态脱敏：列上挂 MASKING POLICY 后，WHERE、索引和导出都得重算

MySQL 9.7 企业版动态脱敏：列上挂 MASKING POLICY 后，WHERE、索引和导出都得重算
2026-10-24 00:04:04
MySQL 9.7 企业版动态数据脱敏（DDM）的落地笔记：masking policy 装在 object_policy 组件上，查询解析阶段把脱敏列替换成 CASE 表达式，写入不受影响。整理组件安装与专用 schema 的取舍、CASE 语法与两个 gatekeeper、四类挂载写法、七条限制及其后果（不能建索引/分区键/生成列/CHECK），给出按序排查清单，并标出 WHERE 走掩码值、导出拿掩码数据等需自测的推导结论。社区版无此功能这一硬约束单独说明。
数据脱敏 MySQL 动态脱敏 DDM 数据库安全 MySQL9.7 脱敏策略

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码后门

GPT-5.6 Sol 删库事件深度复盘：Agent 权限控制与安全边界工程实践

GPT-5.6 Sol 删库事件深度复盘：Agent 权限控制与安全边界工程实践
2026-07-23 10:16:49
深度复盘GPT-5.6 Sol删库事件，从工程师视角分析Agent权限控制模型、数据库保护、Git安全、双重审批机制与渐进式授权等生产级安全实践
GPT-5.6 AI Agent 安全权限控制 OpenAI Codex 数据库安全文件系统保护

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调